Schlagwort-Archiv: Sicherheit

Microsoft Copilot sendet mit Flex Routing Daten aus EU heraus

Veröffentlicht am 10. April 2026 von Günter Born

Eigentlich verspricht Microsoft Kunden in Europa, die die Produkte und die Cloud des Unternehmens nutzen, dass Daten innerhalb der EU-Grenzen gespeichert und ausgewertet werden und dort bleiben. Speziell bei Microsoft 365 Copilot hat Microsoft sich aber mit dem "opt-out" Flex … Weiterlesen →

Veröffentlicht unter AI, Cloud, Sicherheit | Verschlagwortet mit , , , | 13 Kommentare

Fortinet FortiClient EMS-Schwachstelle CVE-2026-35616 ermöglicht Code-Ausführung

Veröffentlicht am 9. April 2026 von Günter Born

Das Produkte Fortinet FortiClient EMS weist in den Versionen unter < 7.4.7 eine Schwachstelle CVE-2026-35616 aus, die eine Code-Ausführung für Angreifer ermöglicht. Ein anonymer Angreifer kann die Schwachstelle CVE-2026-35616 in Fortinet FortiClient EMS remote ausnutzen, um beliebigen Programmcode auszuführen. Der … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Ein Kommentar

BlueHammer: Windows 0-day-Schwachstelle

Veröffentlicht am 9. April 2026 von Günter Born

Noch ein kurzer Nachtrag zu einem Thema, welches einige Tage liegen geblieben ist. Ein frustrierter Sicherheitsforscher hat bereits zum 3. April 2026 eine 0-day-Schwachstelle samt Exploit veröffentlicht, die Windows und den Defender betrifft. Über die Schwachstelle könnten Angreifer sich Zugriff … Weiterlesen →

Veröffentlicht unter Problem, Sicherheit, Virenschutz, Windows | Verschlagwortet mit , , , | 16 Kommentare

Verbraucherzentrale erstreitet im März 2026 drei Urteile gegen die 1N-Telecom GmbH

Veröffentlicht am 6. April 2026 von Günter Born

Ich habe noch eine Information nachzutragen, die mich bereits vor einigen Tagen erreicht hat. Es geht um die 1N Telecom GmbH, die mit "als windig anzusehenden" Geschäftsmethoden für Ärger bei Verbraucherinnen und Verbrauchern gesorgt hat. Der Verbraucherzentrale ist es bereits … Weiterlesen →

Veröffentlicht unter Allgemein, Internet | Verschlagwortet mit , , | 11 Kommentare

Meta pausiert Zusammenarbeit mit Mercor nach Sicherheitsvorfall

Veröffentlicht am 6. April 2026 von Günter Born

Nicht schön: Bei Mercor (stellen Trainingsdaten für LLMs für AI-Anbieter bereit) hat es einen Sicherheitsvorfall gegeben. Meta hat die Zusammenarbeit mit Mercor gestoppt und analysiert den Vorfall bei dem "Datenanbieter". Auch OpenAI untersucht laut Mitteilung den Sicherheitsvorfall.

Veröffentlicht unter AI, Cloud, Internet, Sicherheit | Verschlagwortet mit , , , , , | Schreibe einen Kommentar

D-Trust verlangt bis 6.4.2026 (Ostermontag) Zertifikatsausstausch

Veröffentlicht am 4. April 2026 von Günter Born

Ostern gibt es Eier als Überraschung; von D-Trust, einer Tochter der Bundesdruckerei gibt es eine Überraschung dre anderen Art (könnte man als faules Ei ansehen, da die Problematik seit dem 15. März 2026 bekannt ist). Unschön dabei: Administratoren, die D-Trust … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 31 Kommentare

Mandiant M-Trends Report 2026

Veröffentlicht am 4. April 2026 von Günter Born

Google Tochter Mandiant, die als Sicherheitsanbieter fungiert, hat bereits Ende März 2026 seinen jährlichen M-Trends Bericht veröffentlicht: Er fasst die Erkenntnisse aus über 500.000 Stunden, die Mandiant und die Google Threat Intelligence Group (GTIG) im Jahr 2025 auf die Untersuchung … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Cybervorfälle und Schwachstellen (April 2026): Sportradar AG, Adobe, Gambio-Onlineshops etc.

Veröffentlicht am 3. April 2026 von Günter Born

Noch ein kleines Sammelsurium an Sicherheitsvorfällen, die mir die Tage untergekommen sind. Bei ersatzluftfilter.de  und heliosventilatoren.de kam es in den Onlineshops zu einem Datenabfluss (die verwenden die gehackte Gambio-Onlineshop-Software). Und die Sportradar AG aus der Schweiz soll auch Opfer eines … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit | 6 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Googles Android Sideloading-Pläne für Apps

Veröffentlicht am 3. April 2026 von Günter Born

Google hat vor einiger Zeit seine Pläne konkretisiert, wie man erfahrenen Anwender ermöglichen will, Android-Apps von nicht registrierten Entwicklern auf Android-Geräten auszuführen. Seit zwei Wochen sind nun die Details zu Googles Plänen bekannt. Ich trage mal einige Informationen dazu nach.

Veröffentlicht unter Android, Sicherheit, Software | Verschlagwortet mit , | 7 Kommentare

Neuer "Storm"-Infostealer klaut Zugangsdaten und wird im Darknet angeboten

Veröffentlicht am 3. April 2026 von Günter Born

Sicherheitsforscher von den Varonis Threat Labs sind Anfang 2026 auf einen neuen Infostealer „Storm" gestoßen. Der wird derzeit unter Cyberkriminellen gehandelt und kann remote Sitzungsdaten aus den derzeit beliebtesten Browsern (Google Chrome, Microsoft Edge und Mozilla Firefox) sammeln.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 18 Kommentare